WordPress 外掛 Super Cache 與 W3TC 有漏洞，可遠端攻擊

Super Cache 與 W3 Total Cache 是加速 WordPress 的外掛

一個月前被發現有 Remote Code Execution 的漏洞

假如在留言的地方留

<!–mfunc echo PHP_VERSION; –><!–/mfunc–>

出現了 PHP 的版本的話，就代表中標了，趕快更新外掛

參考

1. http://blog.sucuri.net/2013/04/update-wp-super-cache-and-w3tc-immediately-remote-code-execution-vulnerability-disclosed.html
2. http://blog.cloudflare.com/w3tc-and-wp-super-cache-vulnerability-discove-17794